☑️ Checklist do Novo Usuário (Open Source)
Aqui está uma referência rápida que você pode usar para garantir uma implementação bem-sucedida, partindo de uma tela em branco até um aplicativo totalmente funcional. Este artigo pressupõe que você tenha o DefectDojo Community Edition instalado e em execução no seu ambiente.
A essência do DefectDojo é importar dados de segurança, organizá-los e apresentá-los para quem precisa saber. Veja como alcançar isso no DefectDojo Open-Source:
DefectDojo Open-Source
Os usuários do Open-Source podem começar criando seu primeiro Product Type e Produto. Depois de criados, eles podem importar um arquivo para um desses Produtos usando a UI.
Agora que você já tem dados no DefectDojo, considere expandir o layout do seu Produto com a Visão Geral da Hierarquia de Produto. A Hierarquia de Produto cria um inventário funcional dos seus apps, o que ajuda a dividir seus dados em categorias lógicas. Essas categorias podem ser usadas para aplicar regras de controle de acesso, ou para segmentar seus relatórios para a equipe correta.
Use o Report Builder para resumir os dados que você importou. Os Relatórios podem ser usados para compartilhar rapidamente Achados com stakeholders, como os Product Owners.
Essa é a essência do DefectDojo - importar dados de segurança, organizá-los e apresentá-los para quem precisa saber.
Todos esses recursos podem ser automatizados, e como o DefectDojo suporta mais de 500 ferramentas (no momento em que este texto foi escrito), você já tem tudo o que precisa para criar um inventário de segurança funcional de toda a produção da sua organização.
Recursos do Open-Source
- Sua organização usa Jira? Aprenda a usar nossa integração com Jira para criar tickets no Jira a partir dos dados que você importa.
- Você planeja compartilhar o DefectDojo com muitos usuários na sua organização? Confira nossos guias de gerenciamento de usuários e configure o controle de acesso baseado em papéis (RBAC).
- Pronto para mergulhar na automação? Aprenda a usar a API do DefectDojo para importar automaticamente novos dados e construir um pipeline de CI/CD robusto.